Centos 6.5使用vsftpd配置FTP服务器教程

落日映苍穹つ 2022-06-11 08:24 170阅读 0赞

## Centos 6.5使用vsftpd配置FTP服务器教程 ##

**什么是vsftpd**

vsftpd是一款在Linux发行版中最受推崇的FTP服务器程序。特点是小巧轻快，安全易用。vsftpd 的名字代表”very secure FTP daemon”, 安全是它的开发者 Chris Evans 考虑的首要问题之一。在这个 FTP 服务器设计开发的最开始的时候，高安全性就是一个目标。
    
     vsftpd作为FTP服务器，在Linux系统中是非常常用的。下面我们介绍如何在centos系统上安装vsftp。

1.  当前登录用户获取root权限。执行su命令，输入当前用户密码。  
    执行： `su`
    
    ![这里写图片描述][SouthEast]
2.  检测系统是否安装过vsftpd，  
    执行： `rpm -qa | grep vsftpd`
    
    若已安装，会显示已安装的vsftpd版本号，
    
    ![这里写图片描述][SouthEast 1]
    
    若没有安装，无显示。
3.  若已安装过vsftpd，先卸载。**卸载前，先停止服务 ，然后再卸载**。  
    停止服务：`service vsftpd stop`  
    卸载：`yum remove vsftpd`
    
    ![这里写图片描述][SouthEast 2]
4.  安装。用yum命令在线安装，命令如下：  
    `yum -y install vsftpd`
    
    ![这里写图片描述][SouthEast 3]![这里写图片描述][SouthEast 4]
5.  安装后默认是未启动，需执行start命令启动，然后就可以访问了，此时匿名账户即可访问，考虑安全，需进一步设置。  
    启动服务：`service vsftpd start`
    
    ![这里写图片描述][SouthEast 5]
6.  此时在安装vsftpd的机器，用浏览器访问[ftp://127.0.0.1][ftp_127.0.0.1] 测试成功，且匿名可以访问，直接进入pub目录（因为/var/ftp/pub是匿名用户的默认访问目录），但是其他机器还不能访问 ，需要继续配置。
    
    ![这里写图片描述][SouthEast 6]
7.  禁止匿名登陆，执行以下命令，配置vsftpb服务：  
    执行： `vi /etc/vsftpd/vsftpd.conf`
    
    此时会进入编辑器窗口，这里需要简单了解vi编辑器的使用，可以参考：[http://www.linuxidc.com/Linux/2013-03/80588.htm][http_www.linuxidc.com_Linux_2013-03_80588.htm]  
    **简单的使用是按i进入插入模式，进行编辑，按esc退出编辑模式，然后输入：wq 保存修改并退出。**  
    .  
    在vsftpd.conf文件中做如下修改：  
    按下i键，  
    设定不允许匿名用户访问（这行靠近文本内容上面，之前是disabled，改为NO即可）：  
    **anonymous\_enable=NO**
    
    添加ftp用户（这两行比较靠下面，用\#号注释掉了，删除\#符号即可）  
    **chroot\_list\_enable=YES**  
    **chroot\_list\_file=/etc/vsftpd/chroot\_list**
    
    之后按esc，输入：wq 保存退出
    
    ![这里写图片描述][SouthEast 7]![这里写图片描述][SouthEast 8]
    
    > 上面配置的意义：userlist\_enable=YES  
    > 此项配置/etc/vsftpd.user\_list中指定的用户也不能访问服务器，若添加userlist\_deny=No,则仅仅/etc/vsftpd.user\_list文件中的用户可以访问，其他用户都不可以访问服务器。如过userlist\_enable=NO,userlist\_deny=YES,则指定使文件/etc/vsftpd.user\_list中指定的用户不可以访问服务器，其他本地用户可以访问服务器
8.  添加上面指定的 /etc/vsftpd/chroot\_list 文件。  
    执行：`vim /etc/vsftpd/chroot_list`
    
    进入编辑器界面，直接输入 ：wq保存退出即可创建chroot\_list文件。
9.  此时使用 `service vsftpd restart` 重启服务，再次访问 [ftp://127.0.0.1/][ftp_127.0.0.1 1]，可以看到需要输入账号密码了，说明上面的配置生效了。（这步先不执行也行，执行只是为了及时看到修改效果。最后全部修改完，再执行一次也行，这样可以直接看到最后效果）
    
    ![这里写图片描述][SouthEast 9]
10. 添加ftp用户，执行以下命令 （不换行，下面是一条命令）：  
    `useradd -d /var/www/html -g ftp -s /sbin/nologin test`
    
    ![这里写图片描述][SouthEast 10]
    
    > 说明：其中,**-d**命令是指定用户主目录，**-g**是指定用户分组，-s /sbin/nologin 是禁止用户登陆系统，最后**test**是本次新建用户的用户名。
11. 设置test用户密码，根据提示，输入两次。  
    执行： `passwd test`
    
    密码尽量设置字母加数字的组合，不要太过简单
    
    ![这里写图片描述][SouthEast 11]
12. 修改ftp用户目录权限，依次执行以下两条命令：  
    执行： `chown test:ftp /var/www/html`  
    目的：设置test用户到文件夹
    
    执行： `chmod 777 /var/www/html –R`  
    目的：设置权限 777代表修改它的权限为完全开放
    
    > chown用法  
    > 用来更改某个目录或文件的用户名和用户组的  
    > chmod用法  
    > 用来修改某个目录或文件的访问权限。  
    > 参考  
    > [http://blog.csdn.net/doupei2006/article/details/8015986][http_blog.csdn.net_doupei2006_article_details_8015986]
13. 此时重启服务 `service vsftpd restart` 在本机用test用户登陆测试成功，但是外部机器还不能访问，需要继续配置（这步先不执行也行，执行只是为了及时看到修改效果。最后全部修改完，再执行一次也行，这样可以直接看到最后效果）。
14. 开放21端口 因为ftp默认的端口为21，而centos默认是没有开启的，所以要修改iptables文件  
    执行：`vi /etc/sysconfig/iptables`
    
    进入编辑器界面，在行上面有22 -j ACCEPT 的那行下面另起一行输入  
    `-A INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT`
    
    然后esc退出编辑模式，输入：wq保存退出。
    
    ![这里写图片描述][SouthEast 12]
15. 重启iptables （这步先不执行也行，执行只是为了及时看到修改效果。最后全部修改完，再执行一次也行，这样可以直接看到最后效果）  
    执行：`service iptables restart`
    
    此时测试，正常情况下，本机和其他机器应该都可以访问，但是无法返回文件列表。（就是只能登陆，无返回数据，因为有些浏览器会记住密码，再次刷新无登陆页面，只有无法访问页面，可以清除浏览器缓存或者换个之前没登陆过的浏览器访问）
16. 修改selinux
    
    > SELinux(Security-Enhanced Linux) 是美国国家安全局（NAS）对于强制访问控制的实现，是 Linux上最杰出的新安全子系统。NSA是在Linux社区的帮助下开发了一种访问控制体系，在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要文件。SELinux 默认安装在 Fedora 和 Red Hat Enterprise Linux 上，也可以作为其他发行版上容易安装的包得到。
    
    执行：`getsebool -a | grep ftp`
    
    ![这里写图片描述][SouthEast 13]
    
    执行上面命令，在返回的结果看到两行都是off，代表没有开启外网的访问。
    
    **依次执行下面两条命令，这两条执行需要一定时间，耐心等待**  
    `setsebool -P allow_ftpd_full_access on`  
    `setsebool -P ftp_home_dir on`
    
    ![这里写图片描述][SouthEast 14]
    
    再次执行： `getsebool -a | grep ftp`，如图所示，修改成功：
    
    ![这里写图片描述][SouthEast 15]
17. 开启passive模式（被动模式默认是开启的，但是要指定一个端口范围）  
    执行：`vi /etc/vsftpd/vsftpd.conf`
    
    进入编辑模式，在最后面添加以下两行：  
    `pasv_min_port=30000 pasv_max_port=30999`  
    ![这里写图片描述][SouthEast 16]
    
    然后esc退出编辑模式，输入：wq 保存退出。  
    上面是指定被动模式端口范围：表示端口范围为30000~30999，这个可以随意改
18. 由于指定了这段端口范围，iptables也要相应的开启这个范围。  
    执行： `vi /etc/sysconfig/iptables`
    
    进入编辑模式，在21那一行下添加一行，和上面差不多，只是把21 改为30000:30999  
    `-A INPUT -p tcp -m state --state NEW -m tcp --dport 30000:30999 -j ACCEPT`
    
    然后esc退出编辑模式，输入：wq 保存退出。
    
    ![这里写图片描述][SouthEast 17]
19. 配置完成，重启iptables和vsftp服务  
    执行：`service iptables restart`  
    执行：`service vsftpd restart`
    
    ![这里写图片描述][SouthEast 18]
20. 为便于演示效果，可以在用户主目录 /var/www/html 添加一个文件，  
    执行：`vi /var/www/html/test.txt`
    
    打开编辑器窗口，按i，输入内容，然后按esc退出编辑模式，输入：wq 保存退出。
21. 用另一台机器访问本机配置的服务，访问 ftp://服务器ip ，例如 [ftp://192.168.122.133/][ftp_192.168.122.133]
    
    ![这里写图片描述][SouthEast 19]
    
    使用windows系统下的ftp客户端端软件 FileZilla 测试，上传下载都正常，配置成功。
    
    ![这里写图片描述][SouthEast 20]
22. 配置开机默认启动vsftp服务  
    执行：`chkconfig vsftpd on`

以上就是简单配置过程，vsftpd.conf 文件还有更详细的配置，比如欢迎语、上传下载速度等，可以自行百度了解。  
**本文如有疏漏或错误，欢迎指出。**

[SouthEast]: /images/20220611/a7d69412be664923867ee027c27fbe7a.png
[SouthEast 1]: /images/20220611/98b27be65f414a16b9c5ff2735dc8c35.png
[SouthEast 2]: /images/20220611/a36ca62083574947a688c2d118d74794.png
[SouthEast 3]: https://img-blog.csdn.net/20170803105959196?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvdTAxMjc3NTU1OA==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast
[SouthEast 4]: /images/20220611/6d0a2f6840b64b1cb464205039117541.png
[SouthEast 5]: /images/20220611/2c6f9629c759492eb3e873073d86e107.png
[ftp_127.0.0.1]: ftp://127.0.0.1
[SouthEast 6]: /images/20220611/84fc95b056794378900d6384d0444a14.png
[http_www.linuxidc.com_Linux_2013-03_80588.htm]: http://www.linuxidc.com/Linux/2013-03/80588.htm
[SouthEast 7]: https://img-blog.csdn.net/20170803112408399?watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQvdTAxMjc3NTU1OA==/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/SouthEast
[SouthEast 8]: /images/20220611/bb6ee596d1a548089ae1ff0d63278251.png
[ftp_127.0.0.1 1]: ftp://127.0.0.1/
[SouthEast 9]: /images/20220611/3dc864ca505c4aa381dfbd87ccafdc78.png
[SouthEast 10]: /images/20220611/f7d08014cbe1449481ec8b0428efa0b2.png
[SouthEast 11]: /images/20220611/aa3241b7de3a46ed97ed2cb8913a0baf.png
[http_blog.csdn.net_doupei2006_article_details_8015986]: http://blog.csdn.net/doupei2006/article/details/8015986
[SouthEast 12]: /images/20220611/b3d65e85d6124995a453c68f77d077ed.png
[SouthEast 13]: /images/20220611/04d5a059940c41b8a561a108e32ac6e5.png
[SouthEast 14]: /images/20220611/182131f282e14af0b8d2536641d5cea6.png
[SouthEast 15]: /images/20220611/f57d167cd8e14ff5b8a859b0d43e62f0.png
[SouthEast 16]: /images/20220611/4b812e64c17f424b915fbdd965d246a9.png
[SouthEast 17]: /images/20220611/90af9c7988b6450aa2660154f14556ab.png
[SouthEast 18]: /images/20220611/09f6b20f935d4ea494f8e09ee8d9074c.png
[ftp_192.168.122.133]: ftp://192.168.122.133/
[SouthEast 19]: /images/20220611/0fcdc99b8362400fa7f14d2f7c03e44f.png
[SouthEast 20]: /images/20220611/ffca4d0cb0044ac687ba6682c43789e6.png